Katalog podatności CVE

Podatność typu ujawnienie informacji przez pliki dziennika w Ivanti Xtraction Cloud Sync przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na ujawnienie częściowych haseł do bazy danych SQL poprzez dziennik aplikacji.

Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie i modyfikowanie dowolnych katalogów w systemie plików hosta.

Biblioteka unstructured przed wersją 0.24.1 nie escapuje danych wyjściowych w ścieżce to_html() w pliku ontology.py, przez co niezaufane znaczniki, atrybuty i linki javascript: z przetwarzanego dokumentu mogą zostać zachowane w metadata.text_as_html. Gdy wygenerowany HTML jest renderowany w przeglądarce, skrypt kontrolowany przez atakującego może wykonać się w kontekście przeglądarki ofiary.

W JumpServer przed wersją 4.10.17-lts renderowanie automatyzacji opartej na Ansible może ewaluować wyrażenia szablonów kontrolowane przez użytkowników mających uprawnienia do tworzenia lub uruchamiania zadań automatyzacji. Spreparowana treść może wywołać wrażliwe mechanizmy lookup Ansible (file, pipe, env, password), ujawniając pliki lub zmienne środowiskowe i potencjalnie pozwalając na ograniczone wykonanie poleceń.

Podatność w bibliotece Dio dla Dart i Flutter dotyczy adaptera HTTP/2, który podczas przekierowań kopiuje oryginalne nagłówki żądania, w tym Authorization, Cookie i Proxy-Authorization, do żądania do innej domeny. Serwer może zwrócić przekierowanie do złośliwej domeny, która otrzyma te wrażliwe nagłówki. Problem występuje w wersjach od 1.0.0 do 2.8.0 i został naprawiony w wersji 2.8.0.

TanStack Router to router i framework full-stack dla sieci. Od wersji 1.143.12 do 1.169.39 dla @tanstack/start-server-core, 1.168.60 dla @tanstack/react-start, 1.168.57 dla @tanstack/solid-start i 1.168.56 dla @tanstack/vue-start nieuwierzytelniony atakujący może umieścić niepubliczne pola w ładunku żądania funkcji serwerowej, tak aby kontrolowany przez atakującego stan middleware trafił do ścieżki błędu, a obiekt w kształcie odpowiedzi został zaakceptowany jako odpowiedź HTTP. Spreparowany URL funkcji serwerowej może zwrócić kontrolowany przez atakującego HTML z origin aplikacji; gdy odwiedzający otworzy URL, wstrzyknięty skrypt może uzyskać dostęp do danych same-origin i wysyłać żądania z uprawnieniami odwiedzającego.

W MongoDB mongos uwierzytelniony użytkownik z uprawnieniami readWrite może spowodować awarię procesu mongos poprzez spreparowany potok agregacji. Wykorzystywany jest wewnętrzny etap agregacji bez odpowiednich kontroli autoryzacji, co prowadzi do nieobsłużonego błędu krytycznego i natychmiastowego przerwania procesu mongos.

Użycie zwolnionej pamięci w funkcji agregacji MongoDB Server może spowodować odczyt danych z obszaru pamięci po jego zwolnieniu, gdy wewnętrzny etap agregacji zostanie połączony z rozmiarem partii 0. Wyniki zapytań zwracane klientowi mogą zawierać niepowiązane dane z procesu serwera, a proces może również nieoczekiwanie zakończyć się.

Ten kandydat CVE został odrzucony przez Red Hat Product Security, ponieważ nie jest to podatność bezpieczeństwa. Wewnętrzny TLS w BusyBox jest celowo minimalny i dokumentuje w FEATURE_WGET_HTTPS, że nie weryfikuje tożsamości peerów ani nie zapewnia pełnego bezpieczeństwa TLS; brak sprawdzania danych Finished jest zgodny z tym udokumentowanym projektem i nie przekracza granicy bezpieczeństwa uzasadniającej CVE.

W ESP-IDF BlueDroid przetwarzanie opcji konfiguracyjnych L2CAP w plikach l2c_main.c i l2c_utils.c nie weryfikuje spójnie długości opcji względem pozostałych bajtów pakietu. Zdalny nieuwierzytelniony peer BR/EDR w zasięgu radiowym może wysłać zniekształcone żądanie konfiguracji L2CAP powodujące odczyt poza zakresem, a w niektórych warunkach ograniczona pamięć stosu Bluetooth może zostać dołączona do wychodzącej odpowiedzi konfiguracyjnej.

Podatność w Xen dotyczy logiki wprowadzonej dla XSA-308, która nie obsługuje pewnej kombinacji stanu VMX VMEntry, gdy #DB jest przechwytywane, aktywne jest pojedyncze krokowanie i blokada przez STI/MovSS. W przypadku włączonego śledzenia gałęzi, wcześniejsza korekta nadal powoduje błąd VMEntry, co jest śmiertelne dla gościa.

Podatność w Xen dotyczy problemów z operacjami na tabelach grantów, gdzie zmiany v2 -> v1 -> v2 mogą prowadzić do zmiany adresów stron statusu. Wcześniej wskaźniki do tablicy statusu mogą stać się nieaktualne, co może prowadzić do nieprawidłowego działania.

Podatność w Xen dotyczy mechanizmu XPTI (Xen Page Table Isolation), który kopiuje wpisy tablic stron gości PV z tablic wybranych przez gościa do tablicy wybranej przez Xen. Goście PV mogą mieć bezpośrednią mapę, która nie obejmuje całej pamięci, szczególnie gdy pamięć przekracza granicę 5 TiB (lub 3.5 TiB przy CONFIG_BIGMEM=y).

Podatność w Xen dotyczy obejścia dla XSA-433 (Zenbleed), które zostało przerobione, ale wprowadzono odwrócony warunek, przez co obejście nie jest stosowane, gdy jest potrzebne, i odwrotnie.

Podatność w Xenstore dotyczy aktualizacji na żywo, gdzie rekord stanu dla zegarka Xenstore z określoną głębokością jest zapisywany z brakującymi dwoma bajtami. Powoduje to niespójny stan podczas odczytu w nowym Xenstore, co może prowadzić do awarii Xenstore lub błędnych danych.

Podatność w routerze SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) w wersji V1.0.3 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

W KeePassXC przed wersją 2.8.0-beta1 import KeePass1 / KDB zachowuje surowe wskaźniki Entry w m_entryUuids po usunięciu wpisów metastream. Gdy spreparowany plik .kdb zawiera wcześniejszy wpis metastream, a następnie metastream KPX_CUSTOM_ICONS_4 odwołujący się do wcześniejszego UUID, funkcja parseCustomIcons4() wywołuje Entry::setIcon przez nieaktualny wskaźnik, powodując use-after-free ze sterowanym zapisem i niezawodną awarią procesu.

FearlessCMS to flat-file'owy system zarządzania treścią. W wersji 0.1.2b i wcześniejszych uwierzytelniony administrator może ustawić dowolny URL repozytorium Git poprzez admin/updater-handler.php i wywołać perform_update, co przekazuje URL do update.sh. Aktualizator klonuje repozytorium i zastępuje katalogi plugins/, admin/ i includes/ bez weryfikacji tożsamości, podpisów ani zawartości repozytorium. Ponieważ router.php pozwala na wykonywanie istniejących plików PHP w plugins przez serwer deweloperski PHP, dostarczona przez atakującego zawartość aktualizacji może wykonać dowolny kod PHP z uprawnieniami procesu serwera i utrwalić backdoor.

Repozytorium dokumentacji Salty buduje i wdraża stronę docs.saltbox.dev. Przed commitem 649c9aea2daef1168eeb0415b44e65dbbde9f220 plik .github/workflows/trigger-pr-build.yml zapisuje commit niezaufanego forka w artefakcie pr_info, a zadanie workflow_run w .github/workflows/build-pr.yml zawierające sekrety sprawdza ten commit przed uruchomieniem pip install -r requirements.txt. Pull request z forka może zatem dostarczyć przygotowany przez atakującego setup.py lub hooki budowania PEP 517, których kod instalacyjny wykonuje się w uprzywilejowanym workflow repozytorium bazowego z dostępem do CF_API_TOKEN, GH_TOKEN, MKDOCS_GIT_COMMITTERS_APIKEY oraz GITHUB_TOKEN z prawem zapisu, co umożliwia ujawnienie sekretów i dalszą kompromitację.

Podatność w Heym przed wersją 0.0.40 pozwala uwierzytelnionemu użytkownikowi, który może tworzyć lub edytować workflow z niestandardowym narzędziem Python, na obejście sandboxa opartego na czarnej liście. Biblioteki standardowe Pythona udostępniają funkcje systemowe, które przechodzą walidację, a narzędzie jest wykonywane przez exec(), umożliwiając wykonywanie poleceń i operacji na plikach jako użytkownik aplikacji backendowej. Problem naprawiono w wersji 0.0.40.